Datenschutzerklärung

1. Verantwortlicher

Thiago Henrique da Cunha Mattos, Via Querce Petrarca SNC, 86092 Cantalupo nel Sannio (IS), Molise, Italien, verantwortet Verarbeitungen, deren Zwecke und wesentliche Mittel er für RepClass festlegt. Kontakt: privacy@repclass.com. Dies bezeichnet keinen förmlich bestellten Datenschutzbeauftragten; eine Bestellpflicht ist zu prüfen. Diese Hinweise sind keine pauschale Einwilligung, elterliche Genehmigung, Schulvereinbarung, Folgenabschätzung oder Anbietervereinbarung.

2. Webplattform und Schutz von Kindern

RepClass ist als Webplattform für erwachsene Vertreter, verantwortliche Familienangehörige und Lehrkräfte verfügbar. Gib nur Daten ein, die für die genutzten Funktionen nötig sind und die du teilen darfst. Die Verfügbarkeit ersetzt weder eine Rechtsgrundlage noch den Schutz von Kindern oder erforderliche schulische Genehmigungen. Ein Erwachsenenkonto erlaubt nicht automatisch Veröffentlichung, Werbung, Profilbildung oder Verarbeitung von Gesundheitsdaten von Kindern.

3. Datenschutzrollen

Der Anbieter entscheidet Zwecke und Mittel für Konten, Anmeldung, Sicherheit, Hilfe, Einstellungen und eigene Pflichten. Nutzer benötigen Befugnis für fremde Angaben. Entscheidet eine Schule und handelt RepClass für sie, ist die Beziehung einschließlich erforderlicher Vereinbarung nach DSGVO Artikel 28 zu dokumentieren. Getrennte oder gemeinsame Verantwortung folgt tatsächlichen Entscheidungen. Nicht jede Familie wird Verantwortliche oder jede Schule institutionelle Kundin. Die Haushaltsausnahme befreit den Plattformanbieter nicht automatisch.

4. Kontodaten

Name, E-Mail, Kennung, Sprache, Einstellungen, Zeitangaben und technische Anmeldedaten werden verarbeitet. Der Authentifizierungsdienst verwaltet Zugangsdaten; andere Mitglieder sehen keine Passwörter. Bestätigung, Wiederherstellung und Sitzungen sichern Zugang. Niemals Passwörter an Support senden und fremde Angaben in Bildschirmfotos minimieren.

5. Familien und Klassen

Funktionen können Familie, erwachsene Beziehungen, Kindernamen und optionales Geburtsjahr, Einschreibung, Schule, Schuljahr, Klasse, Rollen und Rechte nach Bedarf und Sichtbarkeit speichern. Nur notwendige und berechtigt geteilte Daten eingeben. Quellen können Betroffene oder berechtigte Erwachsene sein. Bei indirekter Erhebung sind vorgeschriebene Informationen unter gesetzlichen Bedingungen und Fristen bereitzustellen; Quellen können erfragt werden.

6. Inhalte

Aufgaben, Mitteilungen, Termine, Beschreibungen, ausgewählte Bilder und Dateien, Veranstaltungen, Antworten und Lesebestätigungen können gespeichert werden. Inhalte, Dateinamen und Metadaten können Personen identifizieren; vollständige automatische Metadatenentfernung wird nicht versprochen. Ein Aufgabenbild bleibt optional. Spätere Anhänge folgen Berechtigungen. Rechte, Zweck und Notwendigkeit vor Teilen prüfen.

Die Klassenvertretung kann eine von der Lehrkraft veröffentlichte Aufgabe nicht bearbeiten. Persönliche Notizen, Agenda und Kalender der Lehrkraft werden nicht automatisch mit der Klasse geteilt; ihre Berechtigungen bestimmen den Zugriff.

7. Schulische Sammlungen und Abonnements

Schulische Aufzeichnungen verwalten Beschreibung, Betrag, Fälligkeit, Familie, Status und Notizen mit getrennten Berechtigungen. RepClass nimmt diese Beträge zwischen Familien, Schulen und Anbietern weder entgegen noch verwahrt oder überträgt es sie. Plattform-Abonnements sind von schulischen Sammlungen getrennt; Zahlungsdaten, Bedingungen und Verfahren werden vor dem Kauf angezeigt.

8. Einladungen und Empfehlungen

Einladungen umfassen Codes, Klassenzuordnung und Prüfung, Lehrkrafteinladungen zusätzlich Empfänger-E-Mail, Aussteller, Gültigkeit, Verwendung oder Widerruf. Bestätigte E-Mail mindert Fehlverwendung ohne Prüfung durch die Vertretung zu ersetzen. Empfehlungen verbinden zufälligen Code und Absender; Konto und Anmeldedatum können zur Empfehlungsmessung zugeordnet werden. Klicks gelten nicht als bewiesene Installationen; Empfängernamen oder E-Mails werden dem Absender nicht gezeigt. Der Messung kann widersprochen werden. Datensätze werden bei Löschung des zugehörigen Kontos nach jeweiligem Ablauf entfernt oder entkoppelt.

9. Zwecke und Grundlagen

Vertragserfüllung deckt strikt erforderliche Daten für angefragte Funktionen, Konto und Hilfe. Gesetzliche Pflichten müssen konkret sein. Sicherheit, Missbrauchsprävention, Rechtsverteidigung und begrenzte Empfehlungsmessung können nach Erforderlichkeit, Verhältnismäßigkeit und Abwägung auf berechtigten Interessen beruhen. Widerspruch ist möglich; Anbieterinteressen überwiegen Kinderinteressen nicht automatisch. Nötige Einwilligung muss getrennt, spezifisch, informiert, freiwillig und widerruflich sein. Ablehnung blockiert keine sachfremde Funktion; Geräteerlaubnis legitimiert nicht jede weitere Verwendung.

10. Besonders geschützte Daten

Der Erwachsenenvertrag rechtfertigt nicht automatisch Kinderdaten. Jede Grundlage ist vor Echtnutzung zu dokumentieren. Bei Einwilligung sind Befugnis, Zweck, Alter und Widerruf zu prüfen. Konten bleiben Personen ab 18 vorbehalten. Gesundheit, Behinderung, Religion, Biometrie und Straftatendaten verlangen weitere Voraussetzungen und gehören nicht in den Dienst. Institutionelle Schulnutzung verlangt eigene Prüfung ohne erzwungene Einwilligung. Die Notwendigkeit einer Datenschutz-Folgenabschätzung ist anhand Schutzbedürftigkeit, Umfang, Systematik und Risiken zu beurteilen.

11. Empfänger

Zugang hängt von Anmeldung, Zugehörigkeit und Berechtigungen ab. Vertretungen verwalten Teilnahme und erlaubte Delegationen; Familien und Lehrkräfte erhalten nur Informationen, die für ihre Rolle und Klasse freigegeben sind. Lehrkräfte erhalten keinen allgemeinen Zugriff auf Familien-, Finanz- oder Verwaltungsdaten. Ihre persönlichen Werkzeuge haben eigene Berechtigungen.

12. Dienstleister

Supabase stellt Anmeldung, Datenbank und Speicher, Emergent die Entwicklungsumgebung und Expo Go mobile Tests bereit. System-, Vertriebs- und Benachrichtigungsdienste können je Funktion beteiligt sein. Vertragsparteien, Vereinbarungen, Unterauftragsverarbeiter, Orte und Konfiguration sind zu prüfen. Teilen öffnet E-Mail, WhatsApp, SMS oder andere Dienste mit gewähltem Inhalt und deren eigener Verarbeitung. Dies befreit den Anbieter nicht für von ihm bestimmte Integrationen und Offenlegungen.

Die Website nutzt Aruba für Hosting und E-Mail. Die eingesehene Hauptregion der Supabase-Datenbank ist Frankfurt, Deutschland; daraus folgt nicht, dass sämtliche Speicherung, Supportzugriffe oder Anbieterprozesse ausschließlich im Europäischen Wirtschaftsraum stattfinden.

13. Internationale Übermittlung

Es wird nicht behauptet, dass sämtliche Daten und Zugriffe im EWR bleiben. Region, Verarbeitung und internationale Zugriffe sind gemeinsam zu prüfen. Vor Echtnutzung sind Länder und tatsächliche Garantien festzulegen: Angemessenheit, Standardklauseln samt nötigen Bewertungen und Zusatzmaßnahmen oder anderer gültiger Mechanismus. Ein DSGVO-Verweis beweist keine rechtmäßige Übermittlung. Länder, Empfänger und Garantien können erfragt werden; ausstehende Prüfungen gelten nicht als abgeschlossen.

14. Geräte

Sitzung, Sprache, Einstellungen und Kennzeichen für abgeschlossene oder übersprungene Einführung können zur Kontinuität gespeichert werden. Kamera, Bilder, Dateien und Meldungen hängen von Aktion, Fähigkeiten und Erlaubnissen ab. Ablehnung kann die jeweilige Funktion einschränken, macht aber kein Aufgabenfoto verpflichtend. Berechtigungen sind veränderbar; Sperrbildschirmmeldungen können Inhalte offenlegen. Verhaltenswerbung, nicht erforderliche Tracker und zusätzliche Analyse erfordern Prüfung, Information und nötigenfalls Einwilligung. Vertragsannahme erlaubt sie nicht.

Mikrofonnutzung für Audioaufnahmen hängt von angeforderter Aktion und Geräteerlaubnis ab. Ablehnung begrenzt die jeweilige Funktion. Auf der Website erhalten notwendige Ressourcen Sitzung, Sicherheit sowie Sprach- und Themeneinstellungen. Wir nutzen notwendigen Speicher für Anmeldung, Sicherheit, Sprache und Design. Mit deiner Einwilligung misst das Google-Ads-Tag Werbeergebnisse und abgeschlossene Registrierungen. Dafür senden wir keine Namen, E-Mail-Adressen oder Daten von Kindern.

15. Sicherheit

Anmeldung, Klassen- und Rollenrechte, Datenbankregeln und Anhangsbeschränkungen werden eingesetzt. Dies ist keine Zusage absoluter Sicherheit, abgeschlossener unabhängiger Prüfung oder Ende-zu-Ende-Verschlüsselung. Maßnahmen und Verwaltungszugänge sind fortlaufend zu beurteilen. Offenlegungen, falsche Empfänger und Fremdzugriffe melden. Verletzungen werden bewertet und dokumentiert; erforderliche Behördenmeldung erfolgt unverzüglich, möglichst binnen 72 Stunden ab Kenntnis. Betroffene bei hohem Risiko werden unverzüglich informiert, soweit keine gesetzliche Ausnahme gilt; Auftragsverarbeiter informieren Verantwortliche unverzüglich.

16. Aufbewahrung und Löschung der Klassendaten

Klassendaten und Dateien werden 30 Tage nach einem Kündigungsantrag zusammen mit einem Antrag auf Klassenlöschung oder 30 Tage nach dem automatischen Ende des Abonnements gelöscht. Nur die Verlängerung zu kündigen, ohne Klassenlöschung zu beantragen, startet diese antragsbezogene Frist nicht.

Beim Wechsel in ein neues Schuljahr werden Daten und Dateien des vorigen Jahres 30 Tage nach dem Wechsel gelöscht. Registrierungsdaten und Inhalte des neuen Jahres bleiben erhalten. Die Regel umfasst Klasseninhalte und ihre im Dienst gespeicherten Anhänge; sie löscht nicht allein die Teilnehmerkonten oder privaten Werkzeuge der Lehrkraft.

Kontolöschung ist ein getrennter Vorgang im folgenden Abschnitt. Gesetzliche Rechte hängen nicht automatisch von der kommerziellen 30-Tage-Frist ab. Für gesetzliche Pflichten oder Rechtsverteidigung strikt erforderliche Aufzeichnungen können eigene, zweck- und fristgebundene Aufbewahrung haben; dies erlaubt keine unterschiedslose Speicherung sämtlicher Klassendateien.

Annahmebelege nennen Version, Sprache und Datum. Fristen für Betriebsprotokolle, Sicherungskopien und technische Anbieteraufbewahrung sind für den Betrieb des Dienstes noch festzulegen. Ungeprüfte Sicherungsrotation oder technische Kopienlöschfristen werden nicht behauptet. RepClass löscht bereits heruntergeladene Empfängerkopien nicht aus der Ferne.

17. Löschung

Kontolöschung entfernt verknüpfte Datensätze nach implementierten Beziehungen. Geteilte Inhalte ohne Autorenkennung sind nicht zwingend anonym. Daten, Zwecke, Rechte anderer und gesetzliche Pflichten werden geprüft. Eine Verwaltungsübergabe darf Rechte nicht endlos blockieren. Externe Kopien können weitere Schritte erfordern, unter gesetzlich nötiger Mitwirkung des Anbieters.

Kontolöschung kann über das App-Profil oder das Verfahren auf https://www.repclass.com/delete-account/ beantragt werden. Bei Schwierigkeiten und Rechtsanträgen kontaktieren Sie privacy@repclass.com. Kontolöschung kündigt allein kein über einen App-Store gekauftes Abonnement.

18. Rechte

Unter gesetzlichen Voraussetzungen bestehen Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Einwilligungswiderruf ohne Wirkung auf frühere Rechtmäßigkeit. Löschgrenzen sind zu begründen. Identitätsprüfung erfolgt verhältnismäßig, nicht stets durch Ausweis. Übliche Antwortfrist: ein Monat. Eine begründete Verlängerung um bis zu zwei weitere Monate wegen Komplexität oder Anzahl ist im ersten Monat zu erklären. Anträge sind gewöhnlich kostenlos; Gebühren oder Ablehnung verlangen nachgewiesene gesetzliche Gründe.

19. Export

Export betrifft Konto und eigene Familie, nicht zwingend sämtliche Anhänge oder geteilten Inhalte, und erschöpft Auskunft nicht. Ein lesbares PDF ersetzt keine erforderliche strukturierte, gängige maschinenlesbare Übertragbarkeit. Weitere Daten und Formate beim Kontakt anfragen, ohne unterschiedslose Offenlegung fremder Daten.

20. Automatisierung

Im Dienst wurde keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und keine Verhaltensprofilierung von Kindern festgestellt. Berechtigungsprüfung ist keine Leistungsbewertung. Neue Zwecke und Integrationen benötigen vorherige Bewertung und Grundlage; Besitz erlaubt keine unvereinbare Wiederverwendung.

21. Beschwerden und Änderungen

Beschwerden sind beim italienischen Garante, https://www.garanteprivacy.it, oder anderen zuständigen Behörden möglich, insbesondere am Aufenthalts-, Arbeits- oder Verletzungsort nach DSGVO. Support ist keine Voraussetzung für Behörden oder Gerichte. Hinweise müssen tatsächliche Abläufe abbilden und wesentliche Änderungen mitteilen. Kenntnisnahme ist keine pauschale Einwilligung. Lesen und Herunterladen sind kostenlos ohne Klassenmitgliedschaft.

22. Vorschriften erläutert

DSGVO 2016/679 regelt Grundsätze und Grundlagen (5-6), geschützte Daten (9-10), Transparenz und Rechte (12-22), Verantwortung, Gestaltung, Dienstleister, Sicherheit und Folgenabschätzung (24-35), Übermittlungen (44-49) und verlangt echte Maßnahmen. Italiens D.Lgs. 196/2003, geändert durch 101/2018, ergänzt sie; Artikel 2-quinquies nennt 14 Jahre für bestimmte direkt Kindern angebotene einwilligungsbasierte Dienste, erlaubt hier aber keine Kinderkonten. ePrivacy-Richtlinie 2002/58/EG Artikel 5 Absatz 3 und 13 und italienisches Recht regeln Endgerätetechnik und Direktwerbung. EDSA-Leitlinien 07/2020 erklären Rollen nach wirklicher Entscheidung. Garante-Schul-FAQ und Beschluss vom 26. März 2020 behandeln Minimierung, Kinder, Einwilligung und Schulverträge. EDSA-Hinweise zu Rechten und Verletzungen erläutern Praxis, sind keine eigenen Gesetze oder Produktzertifizierung.

Amtliche Quellen: https://eur-lex.europa.eu/eli/reg/2016/679/oj ; https://www.garanteprivacy.it/codice ; https://eur-lex.europa.eu/eli/dir/2002/58/oj ; https://www.garanteprivacy.it/temi/cookie ; https://www.edpb.europa.eu/documents/guideline/guidelines-072020-on-the-concepts-of-controller-and-processor-in-the-gdpr_en ; https://www.garanteprivacy.it/home/faq/scuola-e-privacy ; https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9300784 ; https://www.edpb.europa.eu/sme/be-compliant/respect-individuals-rights_en ; https://www.edpb.europa.eu/sme/assess-the-risks/data-breaches_en

23. Werbemessung auf der Website — 13.10.2026

Mit Einwilligung für Werbung misst das Google-Ads-Tag Besuche aus Anzeigen und nach E-Mail-Bestätigung abgeschlossene Registrierungen. Es kann Klick- und Cookie-Kennungen, IP-Adressen und technische Browser- und Geräteinformationen verarbeiten. Das Ereignis enthält eine zufällige Kennung gegen Doppelzählungen; wir senden dabei keine Namen, E-Mail-Adressen oder Familien- und Kinderdaten.

Ablehnung verhindert weder Registrierung noch Zugang. Die Einwilligung ist unter Cookie-Einstellungen im Fußbereich änderbar. Die Auswahl wird bis zu 180 Tage gespeichert, die lokale Registrierungsmarkierung ist bis zu 7 Tage gültig. Das Google-Ads-Zuordnungsfenster für Klicks beträgt 90 Tage. Erweiterte Conversions mit Nutzerdaten und Anzeigenpersonalisierung werden nicht aktiviert.

Google wirkt an der Messung mit und wendet seine Richtlinien auf empfangene technische Daten an. Informationen zu Cookies, Aufbewahrung und Übermittlungen: Google-Datenschutzerklärung.